Chainalysis повідомила про витік облікових даних усіх клієнтів
Chainalysis заявила про витік імен, логінів, хешів паролів і активних токенів усіх користувачів після кібератаки.
Компанія з аналізу блокчейну Chainalysis заявила, що внаслідок кібератаки зловмисник отримав дані всіх користувачів її сервісів, зокрема імена, логіни, хеші паролів та активні токени. Про це повідомляє Ars Technica.
У Chainalysis назвали інцидент багатовекторною кібератакою. Компанія повідомила, що зловмисник застосовував наступальні методи за підтримки ШІ-агентів, щоб дістати несанкціонований доступ до її систем та внутрішніх інструментів.
Атака через перехоплення трафіку
За даними компанії, однією зі складових атаки було перехоплення даних у каналі зв’язку, яке зачепило частину паролів клієнтів. Такий метод передбачає доступ атакувальника до інфраструктури, через яку передається трафік між двома сторонами. Chainalysis заявила, що вектор атаки вже ідентифікували та усунули.
Під час розслідування, яке відбулося у понеділок, компанія встановила, що зловмиснику стали доступні відомості про всіх користувачів Chainalysis. Раніше клієнтам повідомляли про доступ до ідентифікаторів користувачів, повних імен, адрес електронної пошти та позначок ролей в організаціях.
Доступ до сервісів обмежили
Chainalysis виявила аномальну активність і тимчасово відключила сторінку входу та сервіс Know Your Transaction, який відстежує загрози для криптовалютних активів у режимі реального часу. Компанія також прибрала доступ до сервісів Reactor і Data Solutions.
У п’ятничному оновленні Chainalysis повідомила про поступове відновлення доступу клієнтів до KYT та Address Screening. Користувачів попросили надати довірені IP-адреси для внесення до списку дозволених, а після відновлення доступу — підготуватися до обов’язкової зміни облікових даних. Компанія заявила, що її розслідування не виявило доказів доступу до даних розслідувань чи маніпуляцій з атрибуційними даними Chainalysis.
